【正文】 C1) ? IV ?用途：大數(shù)據(jù)量的明文加密，認證。 Page ? 107 ?優(yōu)點： –當前的密文跟前面所有的明文都相關 –當前明文的改變將影響后面所有的密文輸出 Page ? 108 CFB模式 (Cipher FeedBack) ?消息看作比特流，每次加密長度 s位可以比分組長度 b位小。 ?明文與加密算法的輸出相加 ?結果被反饋到下一步中，名字的來由。 ?用途：流加密，認證 Cj = Pj ? Ss(E[K, Cj–1]) Pj = Cj ? Ss(E[K, Cj–1]) Page ? 109 OFB模式 (Output FeedBack) ?消息看作比特流，每次加密長度 s位可以比分組長度 b位小。 ?加密的輸出和明文進行相加 ?上一步的加密輸出被反饋到下一個加密輸入中，名字的來由 ?反饋過程與明文獨立，因此可以先計算。 ?在有噪聲干擾的信道上進行流加密。 Cj = Pj ? Ss(E(K, [Cj–1 ? Pj–1])) Pj = Cj ? Ss(E(K, [Cj–1 ? Pj–1])) Page ? 110 CTR模式 (Counter) Page ? 111 ?優(yōu)點： –效率高，可以并行加解密。 –可以進行預處理。 –可隨機訪問特定密文。 random access to encrypted data blocks –可證明與其他模式的安全性一樣 ?缺點：需確保每次不能使用相同的密鑰 /計數(shù)器值。 Page ? 112 流加密 (Stream Cipher) ?一位一位處理，好像流一樣。 ?算法結構： – 密鑰流：偽隨機序列 ? 偽隨機數(shù)是使用一個確定性的算法計算出來的，似乎是隨機的數(shù)序。因此偽隨機數(shù)實際上并不隨機。 – 明文與密鑰流逐位 XOR Page ? 113 流密碼特性 ?設計上的考慮 : –密鑰流周期要長。 –統(tǒng)計上隨機 –密鑰流的隨機性與密鑰長度有關 ?如果設計得當，則流密碼的安全性與分組密碼相當，且實現(xiàn)簡單，運算速度快。 ?相同密鑰不能加密不同明文，即同一密鑰不能用兩次。 Page ? 114 RC4算法 ?1987年開發(fā) ?1994年 9月，源代碼被匿名貼到 Cypherpunks郵件列表中。 ?RSA仍擁有 RC4商標，任何人未經(jīng)授權不得使用。 Page ? 115 RC4算法細節(jié) ?有一個 28的 S盒：S0……S 255。 ?值范圍： 0255 初始化 S盒 for i = 0 to 255 do S[i] = i j = 0 for i = 0 to 255 do j = (j + S[i] + k[i mod l]) (mod 256) swap (S[i], S[j]) 生成任意長的密鑰流 i = j = 0 for each message byte Mi i = (i + 1) (mod 256) j = (j + S[i]) (mod 256) swap(S[i], S[j]) t = (S[i] + S[j]) (mod 256) K=S[t] 加密 Ci = Mi XOR Ki Page ? 116 Page ? 117 RC4 的安全性 ?可以抵御已知的攻擊 ?在 WLAN的加密體制中被攻破，主要原因是錯誤的使用了 RC4算法。 Page ? 118 課后討論題 1. 有些 古典加密算法加密的內(nèi)容到今天都無法被破解，為什么我們現(xiàn)在不再 使用這些加密算法？ 2. 同音 代換法是一種較為復雜的代換方法，其密文通常由數(shù)字組成，明文中的每個字母對應到一群數(shù)字（而非單一一個數(shù)字）。在加密時，明文中的每個字母對應的密文從一群候選的數(shù)字中隨機選出。此類加密法中，明文中的字母與密文中的數(shù)字為一對多的對應 關系 ，這樣的設計目的是什么？它的安全性如何，能否被破解？ 字母 代換數(shù)字 A 16 29 42 57 66 84 90 E 02 11 17 26 30 39 48 55 63 72 79 85 93 M 18 52 89 N 08 25 38 50 69 73 82 95 O 01 13 23 35 47 60 75 98 T 06 14 22 37 45 59 67 77 86 U 03 44 76 Y 33 91 Page ? 119 3. 隨著處理器運算能力的增加，現(xiàn)有無法破解的算法是否有可能在未來被破解 ？ 4. 嘗試證明 DES算法解密算法和加密算法過程相同 5. DES算法在 16輪 Feistel結構迭代后需要交換32位，能否省略掉？ 6. 嘗試證明 AES算法解密過程和加密算法過程相同 Page ? 120 7. 在 ECB模式中，若密文在傳輸過程中某一塊發(fā)生了錯誤，則只有相應的明文分組會有影響。然而，在 CBC模式中，這種錯誤具有擴散性。若傳輸 C1時發(fā)生錯誤解密時將會影響明文分組 P1和 P2。 – P2以后的所有塊是否會受到影響 ？ – 若 P1本來就有 1位是錯誤的 ， 則這個錯誤要擴散至多少個密文分組 ？ 對接收者解密后的結果有什么影響 ？ Page ? 121 8. CBC模式下的 IV是否需要保密？ 9. 為什么只有三重加密？能不能使用二重加密？三重加密標準中為什么只適用兩個密鑰而不是三個密鑰？ 算法？ Page ? 122 ? 靜夜四無鄰，荒居舊業(yè)貧。 , March 4, 2023 ? 雨中黃葉樹，燈下白頭人。 06:21:5906:21:5906:213/4/2023 6:21:59 AM ? 1以我獨沈久，愧君相見頻。 :21:5906:21Mar234Mar23 ? 1故人江海別，幾度隔山川。 06:21:5906:21:5906:21Saturday, March 4, 2023 ? 1乍見翻疑夢，相悲各問年。 :21:5906:21:59March 4, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 4日星期六 上午 6時 21分 59秒 06:21: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 上午 6時 21分 :21March 4, 2023 ? 1行動出成果，工作出財富。 2023年 3月 4日星期六 6時 21分 59秒 06:21:594 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 上午 6時 21分 59秒 上午 6時 21分 06:21: ? 沒有失敗，只有暫時停止成功！。 , March 4, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 06:21:5906:21:5906:213/4/2023 6:21:59 AM ? 1成功就是日復一日那一點點小小努力的積累。 :21:5906:21Mar234Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 06:21:5906:21:5906:21Saturday, March 4, 2023 ? 1不知香積寺，數(shù)里入云峰。 :21:5906:21:59March 4, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 4日星期六 上午 6時 21分 59秒 06:21: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 上午 6時 21分 :21March 4, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 4日星期六 6時 21分 59秒 06:21:594 March 2023 ? 1空山新雨后，天氣晚來秋。 上午 6時 21分 59秒 上午 6時 21分 06:21: ? 楊柳散和風，青山澹吾慮。 , March 4, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 06:21:5906:21:5906:213/4/2023 6:21:59 AM ? 1越是沒有本領的就越加自命不凡。 :21:5906:21Mar234Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 06:21:5906:21:5906:21Saturday, March 4, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強。 :21:5906:21:59March 4, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 4日星期六 上午 6時 21分 59秒 06:21: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 上午 6時 21分 :21March 4, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 4日星期六 6時 21分 59秒 06:21:594 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 上午 6時 21分 59秒 上午 6時 21分 06:21: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴